274364 matches found
CVE-2024-23897
CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...
CVE-2021-44593
CVE-2021-44593 Divulgazione pubblica di CVE-2021-44593. Una vulnerabilità di SQL injection/caricamento arbitrario di file/esecuzione di codice remoto in Simple College Website. DESCRIZIONE Simple College Website 1.0 è vulnerabile a una SQL injection non autenticata basata su UNION nel parametro...
Tor-0day-JavaScript-Exploit
CVE-2024-9680 - TOR Browser 0day-Exploit UAF Use-After-Free in Animationszeitachsen – Schwachstelle für Remote-Codeausführung Wird aktiv in freier Wildbahn ausgenutzt und richtet sich gegen Tor-Browser-Nutzer. Analyse anzeigen • Offizielles CVE Übersicht Dieses Repository enthält eine umfassende...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev बैकडोर रिमोट कोड निष्पादन PHP 8.1.0-dev बैकडोर सिस्टम शेल स्क्रिप्ट PHP संस्करण 8.1.0-dev 28 मार्च 2021 को एक बैकडोर के साथ जारी किया गया था, लेकिन बैकडोर जल्दी ही खोज लिया गया और हटा दिया गया। यदि PHP का यह संस्करण किसी सर्वर पर चलता है, तो एक हमलावर User-Agentt हेडर भेजकर मनमाना क...
CVE-2025-1337-PoC
PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
ट्रायेज: CVE-2021-26855 ProxyLogon - Microsoft Exchange इस लैब में, लक्ष्य एक प्रसिद्ध वास्तविक दुनिया की भेद्यता का ट्रायेज उसी तरह अभ्यास करना था जैसे एक सुरक्षा टीम करती है: CVE विवरण पढ़ना, CVSS स्कोर समझना, और यह तर्क करना कि स्थिति के आधार पर यह वास्तव में कितना जोखिम भरा है। चरण 1: NVD में...
cve-2025-59287-exploit-poc
CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...
smartermail-CVE-2026-23760-poc
SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...
wonderplugin
Wonderplugin Para RCE NÃO USE ESTE PLUGIN FALSO NO SEU SERVIDOR WEB DE PRODUÇÃO! Este repositório tem como objetivo testar uma vulnerabilidade no wonderCMS. Este plugin falso contém um web shell backdoor; você pode encontrá-lo no arquivo evil.php. Artigo Relacionado WonderCMS 3.1.3 -...
nextjs-CVE-2025-55182
CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...
CVE-2023-22527-POC
CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...
dlink_shell_poc
dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...
CVE-2026-Termius
Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...
exploits-rconfig
Exploits Drei Exploits für rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...
CVE-2021-43857
CVE-2021-43857 Gerapy, nelle versioni precedenti alla 0.9.8, è vulnerabile all'esecuzione remota di codice. Il problema è stato corretto nella versione 0.9.8. CVE-2021-43857 è una vulnerabilità classificata con priorità Critica CVSS 9.8 che porta all'esecuzione remota di codice. Questa...
Exploit_CVE-2026-3854
ExploitCVE-2026-3854 CVE-2026-3854 ist eine Remote Code Execution in GitHub.com und GitHub Enterprise Server Die Schwachstelle kann ausgenutzt werden, indem Befehle wie folgt in den git push-Befehl injiziert werden: root@kitploit: git push -o '' origin master Um eine Ausnutzung dieser Schwachstel...
CVE-2022-25064
CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...
CVE-2026-25253
CVE-2026-25253: One-Click-RCE in OpenClaw durch Diebstahl von Authentifizierungstokens Betroffene Software: OpenClaw clawbot RECHTLICHER HINWEIS: Dieser Code und dieser Bericht dienen ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Die Verwendung dieses Exploits gegen...